許明恩

《區塊勢》創辦人。寫作當飯吃,目前都有吃飽。也有主持 podcast 節目,錄音是最近的愛。 買酒的速度比喝酒的速度快,家裡沙發底下是酒窖。最愛 Moscato。最遠去過巴西,最驚奇是在亞馬遜河游泳、釣食人魚,兩件事分開做。 沒爬過玉山,單車環島騎到一半,成功泳渡日月潭。以穿短褲上班為傲,衣櫥沒有大格子襯衫。

臺灣社交距離 app:兼顧隱私的全自動實聯制工具

發布於
這款 app 可說是運用科技,模仿傳統紙本作業的實聯制。只不過,紙本實聯制侷限相當大,人們不可能跟所有接觸過的陌生人分別交換資料,更不用說計算時間、測量距離。就算將接觸史一一記錄下來,事後的資料整理與通知更是大工程。

台灣疫情急轉直下。除了盡量減少外出,民眾也紛紛下載「臺灣社交距離」app 自保,讓它迅速竄升成為下載排行榜第一名。

這篇文章討論社交距離 app 的運作原理,如何在追蹤接觸史的同時還能保護用戶隱私?以及為何採用「去中心化」技術,會比中心化的疫調作業更有效率?

疫調困難

2020 年之前,我們不會特別去記得兩週前跟誰在哪裡吃過飯。但在疫情爆發之後,記得這些日常瑣事就變得格外重要。

有些人會使用 Google 地圖自動記錄個人足跡,店家則透過實聯制要求造訪客人登記,政府也曾透過「細胞簡訊」向高風險族群發出警告。即便如此,還是會有「漏網之魚」。

日前有一名確診者就在疫調時謊稱女兒在國外,成為防疫破口:

新北市府衛生局初步調查,該案確診父親(案 1229)聲稱孩子都在國外,因此新北衛生局無從匡列並進行後續相關措施。直到該案女兒自行到醫院採檢,被確認陽性後,比對兩起確診案才發現有親屬關係。衛生局表示,經查明該案有刻意隱匿疫情調查事實。

透過資料比對找出親屬關係不算困難,但如果是現金搭車、買飲料或是與路人擦肩而過就幾乎無法追蹤。更何況疫調速度永遠趕不上病毒的擴散速度,進入社區感染階段後,難度更是大幅攀升。

而紙本的實聯制也有不少問題。撇開民眾的隱私疑慮不談,光是資料正確性就是一大問號。

上述問題科技可以幫得上忙。Apple 和 Google 為了協助防堵疫情,在 2020 年聯手開發出「暴露通知」(exposure notification)這項新技術。主打在兼顧用戶隱私的前提下,能自動幫人們在手機內記錄過去 14 天的接觸史。而「臺灣社交距離」app 便是基於這項技術打造。

暴露通知

根據蘋果的公告

數個世紀以來,追蹤潛在感染者,一直是公共衛生部門用來減緩傳染性疾病散播的方法,而這也是一項須耗費大量勞力的人工作業。如今,公共衛生部門正利用行動電話科技的協助,務求把追蹤接觸史最困難的流程加以改善及自動化。

「暴露通知」技術能協助公共衛生部門透過更可靠、有效且兼顧隱私的方式,向可能暴露在 COVID-19 風險下的人發出通知。若你現在身處台灣,可使用「臺灣社交距離」這款結合「暴露通知」技術的 App 。

除了「臺灣社交距離」以外,目前世界各國有許多 app 也同樣是基於這項技術開發而成。美國就有好幾款由不同州政府開發的 app。雖然沒有全球統一版本,但背後所採用的技術都相同。

這項技術除了罕見地讓 iOS、Android 兩種作業系統的手機可以相互「溝通」之外,還能透過手機藍牙的訊號強弱判斷人與人(手機與手機)之間的接觸時間和距離,並自動將資料記錄在手機內:

「臺灣社交距離 App」以保護隱私且尊重使用者意願為最高原則,對於個人隱私的保障優於《歐盟的一般資料保護規範》(GDPR)。App 無須註冊,也不會上傳任何個人資料;功能主要是利用藍牙技術,記錄接觸對象去識別化資料,不包括地點定位資訊,相關接觸資料僅儲存於個人手持裝置端 14 天,不會上傳到任何雲端服務。

當使用者接獲通知為確診者時,經衛生單位徵得確診者同意後可上傳資料,App 將主動通知過去 14 天曾接觸過的對象並出現警示畫面,提醒用戶注意最近的身體狀況。當用戶收到提醒後,請主動與防疫人員聯繫,減少疫情擴散機會,保護公眾健康。

舉例來說,互不相識的小明和小華曾在捷運上坐在彼此對面長達 10 分鐘。他們都下載了「臺灣社交距離」,因此雙方的手機透過藍牙頻繁地「交談」,除了互換彼此的隨機識別碼,還會記錄下時間及訊號強度。無論使用者走到哪,他的手機都在忙著和其他手機交換資料。

幾天後小明不幸確診 COVID-19。這時,衛生機關在小明的同意之下,將他手機過去 14 天所使用的隨機識別碼上傳到雲端並標註確診。由於小華手機內的「臺灣社交距離」會定期從雲端下載確診者的識別碼進行比對,當比對到了小明的識別碼時,小華手機便顯示警示畫面,請他儘速與防疫人員聯繫。

這就是「臺灣社交距離」背後的運作原理。用戶不必交出歷史 GPS 位置,更不用註冊或上傳任何個人資料,就可以靠著手機的藍牙訊號自動地交換資料並完成實聯制登記。在有人確診的第一時間,這款 app 便能通知所有曾經接觸過的人。

這是前所未見的疫調方法,也展現去中心化技術如何兼顧效率與隱私,可說是經典應用。

去中心化

看到「去中心化」可能有人會馬上聯想到區塊鏈技術。這是常見的誤解。區塊勢曾在 2019 年的文章裡指出「去中心化」並不是新概念,它早就落實在我們日常生活中:

如果你今天早上在巷口買三明治是用現金付帳,那你就是在進行「去中心化交易」。老闆娘不疑有他收下你的錢,頂多確認一下大鈔上的浮水印。但你們絕對不會跑去銀行的櫃檯 —— 中心化的機構 —— 來確認鈔票真偽。

有別於人們的新台幣轉帳記錄,是保存在銀行的中心化帳本內。加密貨幣轉帳紀錄,則是保存在世界各地的礦工電腦裡。每位礦工電腦裡都有一份自己維護的轉帳紀錄,再透過區塊鏈的共識機制與全球礦工同步,並確保所有轉帳紀錄沒有相互矛盾。

如果說比特幣是一套去中心化的轉帳系統,那麼「臺灣社交距離」就是一套去中心化的資訊系統。

「臺灣社交距離」並不是將人們的手機 GPS 位置傳送到中心化的資料庫內進行比對分析,而是每支手機各自記錄下曾經與哪支手機互動。因此,沒有一個地方擁有所有人的互動資料,所有資料都是去中心化地儲存在每個人的手機裡。

「臺灣社交距離」也沒有透過區塊鏈的共識機制來確保資料的一致性。而是讓確診者將手機過去 14 天的歷史資料上傳雲端。就算有駭客竄改資料,也得要該使用者經過衛生單位判斷確診,誤報才會成立。

這款 app 可說是運用科技,模仿傳統紙本作業的實聯制。只不過,紙本實聯制侷限相當大,人們不可能跟所有接觸過的陌生人分別交換資料,更不用說計算時間、測量距離。就算將接觸史一一記錄下來,事後的資料整理與通知更是大工程。

透過手機藍牙訊號自動比對,便消除了紙本作業的困境。app 不僅可以詳細記錄接觸的時間、距離,還可以在第一時間通知所有潛在接觸者,又不會直接指出接觸的地點。等於是在兼顧隱私的前提下,提升疫調效率。

只不過,去中心化的特色就是資料掌握在每個人手裡,既然如此,就無法像中心化服務一樣強迫執行。也難怪政府不但鼓勵民眾下載 app,更祭出經濟誘因(例如全聯禮券 5,000 元),鼓勵確診者貢獻接觸史資料,加速疫調。

乍看之下,像中國政府直接以「健康碼」由上而下地監控人民或許更有效率,甚至沒有安裝就寸步難行。最終卻沒人能保證政府未來不會將這些紀錄挪為他用,這在台灣就很難說服民眾配合。

而「臺灣社交距離」則是採取由下而上的自願參與,既無記名也沒有強制性。此外,它並非仰賴政府承諾未來不會作惡(don’t be evil),而是從技術上就直接杜絕政府作惡的可能(can’t be evil)。

這不僅更完整地保護個人隱私,也更符合台灣的民情。


若你覺得區塊勢的內容不錯,邀請你幫我們將內容分享出去。或以付費訂閱(月費 8 美金/年費 80 美金)解鎖全部文章,並支持區塊勢獨立營運。新訂戶首月 0 元。

若你想查閱區塊勢過往的出刊內容,可以參考文章列表

喜歡我的文章嗎?
別忘了給點支持與讚賞,讓我知道創作的路上有你陪伴。

CC BY-NC-ND 2.0 版權聲明

看不過癮?

一鍵登入,即可加入全球最優質中文創作社區